Vytvorenie bezpečného spojenia medzi dvoma servermi Debian/Ubuntu pomocou Tinc

Úvod

Tinc je multiplatformový VPN démon, ktorý využíva tunelovanie a šifrovanie na vytvorenie bezpečnej súkromnej siete medzi hostiteľmi na internete.

V tomto návode sa budeme zaoberať procesom nastavenia zabezpečeného spojenia medzi dvoma servermi na bezpečný prenos súborov medzi nimi.

Inštalácia

Tinc je možné nainštalovať cez aptDebian a Ubuntu, čo budeme robiť v tomto návode:

apt-get install tinc

Základná konfigurácia

Po inštalácii budete musieť prejsť /etc/tinca vytvoriť podadresár s ľubovoľným názvom. Novovytvorený adresár bude obsahovať všetky potrebné konfiguračné súbory pre našu novú privátnu sieť.

Ďalším krokom by bolo /etc/tinc/nets.bootpridať a pridať nový riadok s názvom novovytvoreného adresára.

Ďalším krokom by bolo vytvorenie konfiguračného súboru Tinc v novovytvorenom adresári. Konfiguračný súbor by mal mať názov tinc.conf. Otvorte tinc.confpomocou svojho obľúbeného textového editora a pridajte nasledujúce riadky:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Obsah tohto súboru poskytne démonovi Tinc potrebné informácie na vytvorenie bezpečného pripojenia VPN medzi aktuálnym serverom a druhým serverom, s ktorým chcete nadviazať spojenie.

Ďalším krokom by bolo vytvorenie nového súboru s názvom, tinc-upktorý priradí správnu adresu nášmu rozhraniu VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Keďže pri zastavení Tinc musíte vypnúť rozhranie, musíme vytvoriť druhý súbor s názvom, tinc-downktorý vypne rozhranie VPN.

#!/bin/sh
ifconfig $INTERFACE down

Poznámka: Súkromná IP adresa použitá v tomto návode je len príklad, môžete použiť akúkoľvek súkromnú podsieť/IP, ktorú uprednostňujete.

Generovanie kľúčových súborov

Tinc používa pomerne bezpečnú schému na vytváranie súkromných a verejných kľúčov používaných na autentifikáciu. Pred vytvorením kľúčov musíme vytvoriť nový adresár s názvom hosts; v tomto adresári vytvoríme nový súbor tinc.confs názvom s nasledujúcimi riadkami.

Address = External IP of our server
Port = Unused Port for connection

Potom môžeme vytvoriť kľúčové súbory:

tincd -n NETWORK_NAME -K4092

Poznámka: Nahraďte NETWORK_NAME ho názvom priečinka, ktorý ste vytvorili v Configuration .

Kopírovanie kľúčových súborov

Za predpokladu, že ste nakonfigurovali svoj druhý server rovnakým spôsobom, akým ste nakonfigurovali server uvedený v tomto návode, budete musieť skopírovať hostsúbor z aktuálneho servera na druhý/cieľový server.

Štart

Keď sú kľúčové súbory prítomné na oboch serveroch, môžete spustiť Tinc pomocou nižšie uvedeného príkazu:

tincd -n NETWORKNAME

Záver

Tinc je veľmi bezpečný Layer2 VPN Daemon a funguje pomerne dobre, najmä pokiaľ ide o priepustnosť šírky pásma, ako aj kompresiu. Okrem toho obsahuje šifrovanie AES-256, čo je obrovská výhoda.

Týmto končíme náš návod. Ďakujem za čítanie.